Коммерческий инструмент для спама в твиттере

На прошлой неделе начал работу первый автоматизированный коммерческий сервис для спама в твиттере. Он называется TweetTornado и позиционирует себя как легитимный инструмент рекламодателя.

С помощью TweetTornado рекламодатель может создать неограниченное количество аккаунтов, добавить неограниченное количество подписчиков и обновлять аккаунты автоматически через прокси-сервер. Всё это вместе создаёт практически идеальное средство для распространения спама.

Функционал TweetTornado базируется на известной уязвимости в процедуре регистрации нового пользователя Twitter, а именно, на том факте, что при регистрации не требуется подтверждать свой адрес электронной почты. Таким образом, даже с адресом вида «абракадабра@лишьбычто.ru» можно получить валидный аккаунт на твиттере.

Имея такую дыру, очень странно, что подобные спамерские инструменты не появились раньше.





via Zero Day